It depends...

Sanja v.2 02.02.2006 12:05

Апач запускается как служба?

Если да, то Start -> Run -> compmgmt.msc -> Services and applications -> Services

Открываем Properties службы, лезем на вторую вкладку, Log On. Там определяется, от чьего имени будет запускаться служба. Можно создать отдельного пользователя в Windows, "apache" и раздавать ему права. Дочерние процессы apache, в частности, parser, будут запускаться от имени этого же пользователя.

Если вы не доверяете пользователям, дайте апачу права только на чтение внутри вебпространства и запись в папку с логами. На запись - только в специально оговоренную папку вне вебпространства для каждого сайта.

Если не хотите геморроя - пользуйтесь iis с утилитой lockdown. Она поставит максимально жёсткие запреты сама. Инструкцию по установке парсера на iis я писал и тут вывешивал.

---